IP Adresse sperren via .htaccess

[bUTschy]

Hi Leute,

ich habe da eine IP (aus Russland) auf meiner Seite die schon einige Wochen lang versucht meine Formulare zu befüllen.

Nun wollte ich zu Testzwecken diese einfach mal aussperren und notiere die in meiner .htaccess Datei.

<Limit Get Post>
order allow,deny
deny from 146.185.xxx.xx <---- neuer eintrag.
deny from xx.xxx.xxx.0/24
</Limit>

Aber irgendwie scheint diese IP nicht gesperrt zu werden, denn in meinen Log´s sehe ich die weiterhin in meine "Honigpötte" tappen.

Liegt es daran, das die IP keine GET bzw. POST variablen verwendet ?

Eine frage an alle die, die auch hin und wieder eine IP aussperren, wie löst ihr das aktuell ?

gruß bUTschy

[Gast]

Wo ist da jetzt das PHP Problem?

Gut schaust halt mal in die Docu:

https://httpd.apache.org/docs/2.2/de...ore.html#limit

https://httpd.apache.org/docs/2.4/mo...ss_compat.html

[bUTschy]

Mag ja sein das es kein PHP Problem ist, aber du hast ja geschnallt was ich meine

Danke für deine Links, die Inhalte sind sehr interessant, ich finde dort nur keine Antwort auf meine Fragen

Ich versuche es mal ein paar Tage damit:

<Limit GET POST>
order allow,deny
deny from 146.185.xxx.xx
allow from all
</Limit>

Vielleicht ist ja die Schreibweise bzw. die Reihenfolge relevant.

gruß bUTschy

[Gast]

Server Hosting Workstation oder so heisst hier das Unterforum, nur für die Zukunft.

Keine Antwort? Schau mal auf Context !
Das mit dem Case sensitiv scheinste ja wenigstens gefunden zu haben

[bUTschy]

jup, mann muss schon genau lesen, thx

[Donevan2]

Eine frage an alle die, die auch hin und wieder eine IP aussperren, wie löst ihr das aktuell ?

Sofern es sich um einen intrusiven Server mit fester IP-Adresse handelt geht IPtables ganz gut. Ich setze lieber an erster Stelle an, als herum spammende Clowns bis zum Parser vor zu lassen. Wobei ich jetzt nicht explizit getestet habe, welche Methode wirksamer ist hinsichtlich Server-Performance. Voraussetzung ist Root-Zugriff über die Server-Konsole:

iptables -A INPUT -s IP-ADRESSE -j DROP

Der Befehl sollte alle Zugriffe der jeweiligen IP-Adresse unterbinden, da der Server keine Antwort auf die HTTP-Anfrage zurück sendet. Falls keine Root-Konsole verfügbar ist, ist die einfachste Methode seitens PHP, die IP-Adresse auszusperren. Am Script-Anfang in etwa sowas hier im Quelltext:

if($_SERVER['REMOTE_ADDR'] == IP-Adresse) {
    exit();
    } 

Ergebnis wäre schlicht eine weiße Seite für die entsprechende IP-Adresse. Mehr käme nicht, weil der Parser beim Befehl exit() sämtliche Aktionen abbricht und alles bisherige (in diesem Fall: Nichts) an den Client ausgibt. Das hätte einen ähnlichen Effekt wie HTACCESS, falls letzteres nicht funktionieren sollte. Wobei die HTACCESS-Methode den Quelltext zumindest sauber von Blacklist und derlei Zeugs halten würde.

[Gast]

Was ist ein " intrusiver Server" Donevan2 ?

Deine Beiden Vorschläge halte ich für nicht praktikabel, aber es bleibt ja jedem selbst überlassen wie er das macht.
In der Zukunft kannst Du noch ein Net Based IDS sowie Aplication Firewalls erwähnen, um die Sache vollständig zu halten.

[hausl]

[MOD: Verschoben von PHP-Einsteiger]

[erc]

<Limit GET POST>
order allow,deny
deny from 146.185.xxx.xx
allow from all
</Limit>

Die Limit Direktive kannst du weglassen. Das würde nur Sinn machen, wenn du POST Requests blockieren willst. Du scheinst aber alles verbieten zu wollen und das macht es in der Form ebend nicht.

Vielleicht ist ja die Schreibweise bzw. die Reihenfolge relevant.

Die ist nicht relevant. Die Reihnfolge wird von order bestimmt.